VPN серверээсээ хаалттай үлдсэн үед: орох хоёр дахь замаа хадгал
Эвдэрсэн туннель серверийг засах чадварыг чинь ч авах ёсгүй. Хэрэгтэй болохоос өмнө бие даасан захиргааны замыг төлөвлөж, туршиж, хянаж үз.
Та консолыг нээж, ганц галт хананы дүрмийг өөрчилбөл холбогдож байсан туннель чинь алга болно. Өөрчлөлт зөв байсан, дахин ачаалт нь биш, одоо машин руу буцах цорын ганц зам бол дөнгөж эвдсэн зам чинь юм. Орох хоёр дахь зам бол дизайны шийдвэр бөгөөд саатал гарахаас өмнө, саатлын үеэр биш байх ёстой.
Чамд үлдсэн зүйлээ хяна
Урд чинь байгаа консолын дэлгэцээс эхэлж, туннелээс хамааралгүй замуудыг жагсаа. Үйлчилгээ үзүүлэгчийн вэб консол цуваа эсвэл VNC сессээр нэг юм. Тусдаа сүлжээн дэх удирдлагын интерфэйс нөгөө нь. Биет хандалт гурав дахь нь бөгөөд хүмүүс түүний дутагдлыг хамгийн муу мөчид мэддэг.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
Гурав дахь баганыг хийсвэрлэл биш, эвдрэлийн жагсаалт гэж унш. Тэдгээр замуудын хоёр нь ихэвчлэн нэг шалтгаанаар бүтэлгүйтдэг. Хүснэгт нь саатал танд тайлбарлахаас өмнө үүнийг анзаарах арга юм.
Бие даасан байдал бол хамаарлын асуудал
Сэргээх бүртгэл нь нууц үг нь туннелээр хүрдэг үйлчилгээнд хадгалагдсан бол бие даасан биш. Нэг хост, нэг порт, нэг галт хананы бодлого дээрх хоёр дахь VPN ч мөн бие даасан биш, учир нь эхнийхийг эвдсэн өөрчлөлт хоёуланг нь эвддэг.
Гинжин хэлхээгээр доош явж, алхам бүрд юу хэрэгтэйг нэрлэ. Сүлжээний хүртээмж, нэрийн шийдвэрлэлт, баталгаажуулалтын эх сурвалж, удирдлагын үйлчилгээ өөрөө гэсэн дөрвөн тусдаа хамаарал бөгөөд тэдгээрийн алийг нь ч хуваалцсан зам тэр эвдрэлийг өвлөнө.
Хэзээ ч туршаагүй зам өөрийн гэсэн сэжигтэй байх ёстой. Сараар нээгээгүй консол имэйлээр нууц үг сэргээхийг шаардаж болох бөгөөд тэр шуудангийн хайрцаг нь таны хүрч чадахгүй машин дээр байрлаж болно. Бүх зүйл ажиллаж байх үед замыг туршаад үз, тайван нэг үдээс хойш үүнийг олох болно.
Нэг хяналттай өөрчлөлтөд хоёр дахь замыг ашигла
Консолоос агшин зураг ав эсвэл засах гэж байгаа тохиргоог хуул. Нэг зүйлийг өөрчил. Үйлчилгээг дахин ачаалж, өөр зүйлд хүрэхээс өмнө үр дүнг унш, учир нь нэгэн зэрэг хоёр өөрчлөлт сэргээлтийг туршилт болгоно.
Үүнийг хийх зуур сэргээх сессийг нээлттэй байлга. Хоёр дахь замын бүх үнэ цэнэ нь таны өөрчилж буй зүйлийг тэсвэрлэдэгт оршино, тиймээс эхлээд хаавал түүнийг ашигтай болгосон цорын ганц шинж чанарыг устгана.
Санах ойгоос биш, сэргээх замаас шалга
Чухал шалгалт нь ердийн зам буцаж ирэх эсэх бөгөөд сэргээх сесс нь үүнийг дарааллаар баталгаажуулах газар:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
Эхлээд үйлчилгээний төлөв, дараа нь сонсогч, дараа нь дүрмүүд, дараа нь журналыг унш. Сонсогчгүй ажиллаж буй үйлчилгээ нь үйлчилгээний тохиргоог заадаг бол хүрч болох дүрэмгүй сонсогч шүүлтийг заадаг. Алхам бүр дараагийнхыг нарийсгадаг тул дараалал чухал бөгөөд журнал руу алгасах нь ихэвчлэн шалтгааныг биш, шинж тэмдгийг дүрсэлсэн алдаа уншихыг илэрхийлнэ.
systemctl-ийн баримт бичиг энд ашигласан төлөв болон дахин эхлүүлэх зан төлөвийг хамарч, бүтэлгүй дахин ачаалт өмнөх процессыг хэрхэн ажиллуулж үлдээдэг ч багтана. Нийцтэй хувилбарыг сэргээх нь серверийг засаж чадахгүй клиентээс дахин дахин холбогдохоос дээр. Хэрэв өөрчлөлтийн өмнө тодорхойлсон буцаах нөхцөл биелсэн бол сэргээж, зогсоо.
Бүртгэлээ шинэчлэлтэй байлга
Хүмүүс эсвэл дэд бүтэц өөрчлөгдөх үед хандалтын жагсаалтыг хяна. Бүх зүйл ажиллаж байх үед сэргээх замыг турш. Сүүлийн өөрчлөн байгуулалтаас хойш хэн ч ашиглаагүй бүртгэлүүдийг хасаж гарга. Хоёр хуучирсан бүртгэл, нэг хугацаа дууссан гэрчилгээ нь мягмар гарагт жижиг цэвэрлэгээ, ням гарагт саатал.
Аль замд хэн хандах, юуг зөвшөөрдөг, итгэмжлэл хэрхэн эргэлддэгийг бүртгэ. Эзэнгүй сэргээх зам мартагдсан орох хаалга болдог бөгөөд энэ нь гадаа түгжигдэхээс өөр төрлийн эвдрэл юм.